Руски хакери пробиха ключови системи на Microsoft
Руските държавни хакери са получили достъп до някои от основните софтуерни системи на Microsoft при хакване, разкрито за първи път през януари, съобщи компанията в петък, разкривайки по-мащабно и сериозно проникване в системите на Microsoft от известното досега.
Microsoft вярва, че през последните седмици хакерите са използвали информация, открадната от корпоративните имейл системи на Microsoft, за да получат достъп до „някои от хранилищата на изходния код и вътрешните системи на компанията“, каза технологичната фирма в документ до Комисията по ценни книжа и борси на САЩ.
Изходният код е желан от корпорациите — и шпионите, които се опитват да ги пробият — защото това са тайните болтове и гайки на софтуерна програма, които я карат да функционира.
Хакери с достъп до изходния код могат да го използват за последващи атаки на други системи.
Microsoft за първи път разкри пробива през януари, дни преди друга голяма технологична компания, Hewlett Packard Enterprise, да заяви, че същите хакери са пробили нейните базирани в облак имейл системи. Пълният обхват и точната цел на хакерската дейност не са ясни, но експертите казват, че отговорната група има история на широкообхватни кампании за събиране на разузнавателна информация в подкрепа на Кремъл.
Хакерската група стои зад скандалния пробив в няколко системи за електронна поща на американски агенции, използвайки софтуер, създаден от американския изпълнител SolarWinds, който беше разкрит през 2020 г. Хакерите имаха достъп в продължение на месеци до некласифицираните имейл акаунти в отделите за вътрешна сигурност и правосъдие, наред с други агенции, преди да бъде разкрита шпионската операция.
Американски служители приписаха хакерската група на руското външно разузнаване. Русия отрече участие в операцията.
В годините след хакването през 2020 г. руските хакери са продължили да проникват в широко използвани технологични фирми като част от своите шпионски кампании, според американски служители и частни експерти. В дейността, описана в петък, хакерите може да използват информацията, която са откраднали от Microsoft, „за да натрупат картина на зони за атака и да подобрят способността си да го направи“, каза компанията в публикация в блог, която придружава подаването на SEC.
„До момента не сме открили доказателства, че хостваните от Microsoft системи за клиенти са били компрометирани“, каза Microsoft.
Това е развиваща се история. Ще се актуализира.
